FreeBSD：apache24 -- いくつかの脆弱性（5804b9d4-a959-11e4-9363-20cf30e32f6d）

medium Nessus プラグイン ID 81116

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Apache HTTP SERVER プロジェクトによる報告：mod_proxy_fcgi：応答ヘッダーサイズが 8K を超える場合の、バッファオーバーリードによる潜在的なクラッシュを修正します。

mod_cache：Content-Type の値が空白である場合のクラッシュを回避します。PR 56924。

mod_lua：異なる引数を伴う複数の Require ディレクティブで LuaAuthzProvider を使用する際の、Require 行の処理を修正します。PR57204

コア：HTTP トレーラーは、リクエスト中に HTTP ヘッダーの置換に使用できます。これにより、以前にリクエストヘッダーを検査または変更したモジュールの処理を行うことや、元に戻すこと、あるいは混乱させることがあります。従来の動作を復元するために、「MergeTrailers」ディレクティブを追加します。